Guía de inicio rápido: configuración y políticas simplificadas de Catalyst SD-WAN

Introducción

Este documento describe una guía de inicio rápido para una configuración y políticas simplificadas en Catalyst SD-WAN.

Summary

Con la versión 20.12/17.12 del software Cisco Catalyst SD-WAN, se recomienda que los usuarios inicien la migración de la configuración tradicional basada en plantillas de dispositivos y funciones al nuevo enfoque de configuración basado en grupos de configuración y grupos de políticas. En este documento, se describen detalles importantes para el nuevo enfoque de configuración.

El objetivo principal de este documento es servir de guía para comenzar a utilizar nuevas construcciones para la configuración, las políticas y la incorporación, con la versión dorada 20.12. El documento no incluye explicaciones de las características individuales.

Nuevas implementaciones

Para utilizar correctamente el nuevo enfoque de configuración, debe realizar estos pasos:

1. Red: Defina la jerarquía de red y construcciones del sistema.
2. Configuración: Crear configuración con grupos de configuración mediante el flujo de trabajo.
3. Aplicaciones: Defina las aplicaciones personalizadas, si es necesario, mediante el catálogo de aplicaciones.
4. Políticas: Crear directivas mediante grupos de directivas.
5. Topología: Defina la topología.
6. Integrado: dispositivos integrados y etiquetados.
7. Desplegar: Asocie e implemente grupos de configuración y grupos de políticas. Activar topología.

Diagrama de flujo para nuevas implementaciones

Implementaciones existentes

1. Ejecute los pasos mencionados en la sección Implementaciones existentes.
2. Utilice la herramienta Conversion para convertir la configuración y las políticas existentes en nuevos grupos de configuración y grupos de políticas.

Mejoras en la experiencia del usuario y simplificación operativa

Cisco Catalyst SD-WAN ofrece una experiencia de usuario mejorada y simplifica las operaciones.

• IU común: Se ha introducido un nuevo marco de experiencia de usuario (UX) en Catalyst SD-WAN Manager y otros productos de Cisco, con el fin de ofrecer coherencia en la UX y proporcionar un aspecto y una sensación comunes a todos los productos.
• Configuración: Configuración simplificada y creación e implementación de políticas con flujos de trabajo intuitivos basados en intención y el uso de valores predeterminados inteligentes recomendados por Cisco.
• Control: Información detallada sobre el rendimiento y el estado de las aplicaciones y la red con nuevos widgets y paneles de control personalizables y mejorados.
• Resolución de problemas: Vistas de topología de red y sitio dinámicas, acceso a herramientas de solución de problemas basadas en contexto, informes sobre el rendimiento de la red y de las aplicaciones de forma programada.

Beneficios:

Definir la jerarquía de red y las construcciones del sistema

Jerarquía de red

Proporciona una noción de "jerarquía", es decir, sitios, regiones y áreas, para la red. Puede crearlo en función de su red.

Ejemplo:

Administrador de jerarquía de red (NHM)

Esto ayuda a definir nombres de sitios fáciles de usar que ayudan a lograr la simplificación operativa.

Construcciones del sistema

Estos grupos automatizan las asignaciones de ID de sitio e IP del sistema durante la implementación de la configuración del dispositivo.

Puede definir el pool IP para las asignaciones automáticas de IP del sistema. La ID de sitio se asigna desde el pool Global_Site.

Agregar parámetros de conjunto

Ver y administrar grupos

Flujos de trabajo

Un flujo de trabajo es un conjunto de pasos guiados que le ayudarán a realizar una tarea concreta con facilidad.

• El objetivo de un flujo de trabajo es ayudar a los usuarios principiantes a crear fácilmente configuraciones e implementarlas en el dispositivo.
• La mayoría de los botones/ajustes de configuración se establecen en los valores predeterminados inteligentes recomendados por Cisco.
• Los usuarios solo deben especificar algunas configuraciones.
• Los botones de configuración avanzada están disponibles fuera del flujo de trabajo, donde el grupo de configuración se puede editar manualmente.

Una biblioteca de flujos de trabajo muestra todos los flujos de trabajo disponibles.

Biblioteca de flujo de trabajo

Grupos de configuración

Los grupos de configuración son un nuevo enfoque de la configuración del fabric que se basa en los principios de simplicidad, reutilización y estructura.

https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/config-groups/configuration-group-guide/using-config-groups.html.

Estructura de grupos de configuración

Grupos de configuración:

• Agrupación lógica de dispositivos que comparten un propósito común dentro de la WAN.
• El usuario define y puede personalizar esta agrupación en función de sus necesidades empresariales.

Por ejemplo; Este/Oeste, América/APJC/EMEAR, tienda minorista/centro de distribución.

Perfiles de funciones:

• "Bloques" flexibles de configuración que se pueden compartir entre los grupos de configuración.
• Cree perfiles de funciones basados en las funciones necesarias.
• Reúna los perfiles para completar la configuración del dispositivo, como bloques de creación.
• Compilar, guardar y reutilizar.

Por ejemplo; Perfil básico, perfil WAN, perfil LAN.

Ejemplos de implementación de grupos de configuración

Nota:

• Los grupos de configuración son independientes del modelo de dispositivo.
• Los perfiles de funciones se pueden compartir entre los grupos de configuración.

Caso práctico 1: Cliente gubernamental

Ejemplo de uso 1: grupos de configuración

HUB del grupo de configuración:

Ejecute el flujo de trabajo Crear grupo de configuración.

Opción de flujo de trabajo Crear grupo de configuración

Perfil de WAN

Ejemplo de caso práctico 1: perfil WAN 1

Mediante el flujo de trabajo, se puede generar la configuración de perfil WAN completa para este caso práctico.

Las entidades como IP estática real, IP/subred/Next-Hop de ruta estática predeterminada, etc., se pueden especificar como globales o específicas del dispositivo.

La opción específica del dispositivo se puede especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Perfil LAN

Ejemplo de caso práctico 1: perfil LAN 1

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil de LAN para este caso práctico.

• 2 VPN
• Routing BGP en cada una de las VPN (número AS, prefijos de red, vecinos)

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Nota: La configuración avanzada, como la redistribución de rutas y el anuncio de rutas predeterminadas, se debe configurar después del flujo de trabajo mediante la edición manual del grupo de configuración, así como de las subinterfaces si se van a utilizar durante la implementación.

Perfil del sistema

Ejemplo de caso práctico 1: Perfil del sistema 1

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil del sistema para este caso práctico: OMP, AAA, NTP, registro, etc.

Nota: La configuración avanzada, como la redistribución de OMP-BGP y cualquier otro cambio en las funciones del sistema, como OMP, AAA, NTP, etc., debe configurarse después del flujo de trabajo mediante la edición manual del grupo de configuración.

Tipo de sitio de grupo de configuración 1:

Ejecute el flujo de trabajo Create Configuration Group.

Perfil de WAN

Ejemplo de caso práctico 1: perfil WAN 2

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil WAN para este caso práctico. Interfaces Ethernet para Internet y Starlink. DHCP.

Nota: La interfaz móvil para el enlace LTE, incluida la ruta estática, debe configurarse después del flujo de trabajo, editando manualmente el grupo de configuración.

Perfil LAN

Ejemplo de caso práctico 1: perfil LAN 2

Mediante el flujo de trabajo, se puede generar parte de la configuración del perfil de LAN para este caso práctico. 2 VPN, ruta estática DIA.

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Nota: Las SVI, los SSID inalámbricos, los puertos del switch de acceso, etc. deben configurarse después del flujo de trabajo mediante la edición manual del grupo de configuración.

Perfil del sistema

Ejemplo de caso práctico 1: perfil del sistema 2

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil del sistema para este caso práctico: OMP, AAA, NTP, registro, etc.

Nota: La configuración avanzada, como la supervisión del rendimiento de la aplicación, se debe configurar después del flujo de trabajo mediante la edición manual del grupo de configuración.

Perfil CLI

Ejemplo de uso 1: perfil CLI 2

Las funciones no admitidas mediante la GUI, como la habilitación de la visibilidad de aplicaciones/flujos (NBAR), se pueden configurar mediante un perfil CLI.

Visibilidad de App/Flow:

Para habilitar la visibilidad de las aplicaciones y la visibilidad del flujo, utilice el perfil/paquete de CLI.

(En 20.13 y versiones posteriores, está disponible en Configuración avanzada en Grupo de políticas)

Sin embargo, en 20.12, si se configura una política AAR, se habilita App/Flow Visibility. Y no es necesario configurar esto mediante el paquete/perfil de CLI.

Tipo de sitio de grupo de configuración 2:

Ejecute el flujo de trabajo Create Configuration Group.

Perfil de WAN

Ejemplo de caso práctico 1: perfil WAN 3

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil WAN para este caso práctico. Interfaz Ethernet para Internet. DHCP.

Nota: La interfaz móvil para el enlace LTE, incluida la ruta estática, debe configurarse después del flujo de trabajo, editando manualmente el grupo de configuración.

Perfil LAN

Ejemplo de caso práctico 1: perfil LAN 3

Mediante el flujo de trabajo, se puede generar parte de la configuración del perfil de LAN para este caso práctico. 1 VPN, ruta estática DIA.

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Nota: SVI, el puerto del switch de acceso, etc., se debe configurar después del flujo de trabajo mediante la edición manual del grupo de configuración.

Perfil del sistema:

Igual que Configuration Group SiteType1.

Perfil CLI:

Igual que Configuration Group SiteType1.

Tipo de sitio de grupo de configuración 3:

Ejecute el flujo de trabajo Create Configuration Group.

Perfil de WAN:

Igual que Configuration Group SiteType2.

Perfil LAN

Ejemplo de caso práctico 1: perfil LAN 4

Mediante el flujo de trabajo, se puede generar parte de la configuración del perfil de LAN para este caso práctico. 1 VPN, ruta estática DIA.

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Nota: SVI, SSID inalámbrico, puerto del switch de acceso, etc., deben configurarse después del flujo de trabajo mediante la edición manual del grupo de configuración.

Perfil del sistema:

Igual que Configuration Group SiteType1.

Perfil CLI:

Igual que Configuration Group SiteType1.

Caso práctico 2: Cliente minorista

Ejemplo de uso 2: grupos de configuración

Sede central y almacén del grupo de configuración

Ejecute el flujo de trabajo Create Configuration Group.

Perfil de WAN:

Mediante el flujo de trabajo, se puede generar toda la configuración del perfil de WAN para este caso práctico.

Perfil LAN:

Mediante el flujo de trabajo, se puede generar toda la configuración de perfil LAN para este caso práctico.

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Perfil del sistema:

Mediante el flujo de trabajo, se puede generar toda la configuración del perfil del sistema para este caso práctico.

Nota: Si se requiere algún cambio o si se requiere una configuración avanzada, como la supervisión del rendimiento de la aplicación, se debe configurar y publicar el flujo de trabajo editando manualmente el grupo de configuración.

Almacenes de grupos de configuración:

Ejecute el flujo de trabajo Create Configuration Group.

Perfil de WAN:

Mediante el flujo de trabajo, se puede generar la mayor parte de la configuración del perfil WAN para este caso práctico.

Nota: La interfaz móvil para el enlace LTE, incluido el enrutamiento, debe configurarse después del flujo de trabajo mediante la edición manual del grupo de configuración.

Perfil LAN:

Mediante el flujo de trabajo, se puede generar toda la configuración de perfil LAN para este caso práctico.

Las entidades como las subinterfaces Dot1Q reales y cualquier otra entidad marcada como específica del dispositivo se pueden especificar con valores reales durante la implementación del grupo de configuración en los dispositivos.

Perfil del sistema:

Igual que en HQ y Warehouse del grupo de configuración.

Asociado

En la página de edición del grupo de configuración (Configuration -> Configuration Groups), puede asociar dispositivos al grupo de configuración.

Haga clic en Associate Devices y navegue por los pasos del flujo de trabajo.

Asociar dispositivo - Grupos de configuración

Implementación

Ejecute el flujo de trabajo Deploy Configuration Group.

Implementar flujo de trabajo de grupos de configuración

Nota:

• En el grupo de configuración, el comando Change Device Values sólo cambia el valor de la base de datos del administrador y NO envía ningún cambio a un dispositivo. Si desea que el cambio se realice inmediatamente, debe Implementar los cambios.
• La exportación de valores de variables de dispositivo (como un archivo CSV) se puede realizar en el flujo de trabajo de implementación en el paso Add/Review Device Configuration.

Reutilización

1. Los grupos de configuración son independientes del modelo de dispositivo.

Grupo de configuración: independiente del modelo de dispositivo

Nota: Si una configuración determinada no se admite en un modelo de dispositivo, no se produce la inserción de paquete de funciones correspondiente y se muestra un mensaje adecuado como parte de la tarea de implementación.

Ejemplo: Un dispositivo no admite Wi-Fi, pero el grupo de configuración contiene un paquete Wi-Fi. En el momento de la implementación, se omite la configuración del paquete Wi-Fi y el mensaje de la tarea de implementación informa de que se omitió la inserción de la configuración Wi-Fi.

2. Utilizar variables de configuración: valores específicos del dispositivo.

Grupo de configuración: variables específicas del dispositivo

Un perfil de función puede tener una configuración definida como específica del dispositivo, similar a las variables de plantilla.

Ejemplo: Dirección IP de la interfaz, números de puerto, nombre de la interfaz, etc.

Estos valores específicos del dispositivo se pueden proporcionar en el momento de la implementación. Y puede ser diferente para diferentes dispositivos.

Grupo de configuración - Ejemplo 1 de variables específicas del dispositivo

Grupo de configuración - Ejemplo 2 de variables específicas del dispositivo

Grupo de configuración - Ejemplo 3 de variables específicas del dispositivo

3. Reutilice los perfiles de funciones. 

Los perfiles de funciones se pueden reutilizar en los grupos de configuración.

Ilustración:

En el caso de varios dispositivos, si las configuraciones de WAN y del sistema son las mismas y solo difieren en la configuración de LAN, por ejemplo, los perfiles de WAN y del sistema se pueden reutilizar en sus grupos de configuración al tiempo que tienen un perfil de LAN diferente en cada uno.

Reutilización de perfiles de funciones: 1

Perfil LAN 1

Reutilización de perfiles de funciones: 2

Perfil de LAN 2

Reutilización de perfiles de funciones: 3

Perfil de LAN 3

Perfil de objeto de política

El perfil de objeto de política contiene todos los grupos de interés o listas que se utilizan con las políticas localizadas (ACL, política de ruta, etc.) en los grupos de configuración, las políticas en los grupos de políticas y la topología.

Se trata de un perfil (global) compartido que se utiliza en los grupos de configuración, los grupos de políticas y la topología.

Temporizador de reversión

El temporizador de reversión se fija en 5 minutos con los grupos de configuración (debido al uso de un nuevo modelo de extracción a través de NETCONF, ya no es necesario configurarlo).

Catálogo de aplicaciones

Los dispositivos tradicionales eran capaces de manipular los flujos de tráfico mediante la coincidencia condicional de las direcciones IP de origen y/o destino, los puertos de origen/destino y los protocolos. A medida que cada vez más aplicaciones dependen de DNS o están integradas en HTTP, es más difícil identificar con precisión el tráfico de red en el nivel de aplicación.

El motor de reconocimiento de aplicaciones basadas en la red (NBAR) de Cisco tiene la capacidad de clasificar más de 1500 aplicaciones, lo que proporciona a los ingenieros de redes la capacidad de clasificar y manipular los flujos de tráfico con mayor granularidad. Cisco Catalyst SD-WAN Manager ofrece la posibilidad de conectarse a un repositorio de aplicaciones de Cisco, donde las firmas de las aplicaciones se pueden actualizar rápidamente. que tiene importancia cuando los proveedores de nube cambian las ubicaciones de alojamiento o los patrones de tráfico.

El catálogo de aplicaciones permite crear aplicaciones personalizadas basadas en la coincidencia del nombre del servidor, la dirección IP, los puertos o el protocolo. La aplicación se define entonces para una familia de aplicaciones, grupo de aplicaciones, clase de tráfico y relevancia empresarial específicos.

Catálogo de aplicaciones

Las aplicaciones se pueden arrastrar y soltar hasta la relevancia empresarial o clasificación de tráfico adecuada. Al guardar los cambios, las definiciones se actualizan en la base de datos.

Nota: Las clasificaciones de aplicaciones son globales y un cambio en el catálogo de aplicaciones afecta a todas las clasificaciones de dispositivos.

Grupos de políticas

Al igual que los grupos de configuración, un grupo de políticas es una agrupación de políticas que se implementan en dispositivos asociados al grupo de políticas

https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/Policy-Groups/policy-groups/m-policy-groups.html.

El grupo de políticas enfoca la creación e implementación de políticas en función de la intención. Una interfaz de usuario y un flujo de trabajo simplificados facilitan la creación de una política, la agrupación de políticas y la implementación en dispositivos.

Grupos de políticas

Prioridad de aplicaciones y SLA

Con esta intención de directiva, puede especificar:

• Routing con reconocimiento de aplicaciones y política SLA
• política de QoS
• Política de datos de tráfico
• política DIA
• política SIG

Se proporcionan dos modos.

Modo sencillo

Este es el modo predeterminado.

Modo sencillo

Esto proporciona una manera rápida y fácil de definir la prioridad de la aplicación y el SLA para su red.

Nota: 1. La acción de política predeterminada es DROP.

2. Los criterios de coincidencia sólo pueden ser Aplicaciones. Si necesita prefijos, utilice el modo avanzado

Modo avanzado

Se trata de un modo completo y flexible.

Modo avanzado

Nota:

1. La acción de política predeterminada es DROP.

2. La lista de aplicaciones y la clase de tráfico son básicamente una lista de aplicaciones.

Cualquiera de ellas se puede utilizar para hacer coincidir una lista de aplicaciones. La asignación de aplicaciones a una clase de tráfico se puede realizar en el catálogo de aplicaciones.

El modo simple genera reglas utilizando cualquiera de estas opciones o ambas, mientras que el modo avanzado sólo proporciona la lista de aplicaciones.

Calidad del servicio

En la opción QoS Queue, puede agregar una política de QoS:

Agregar política de QoS

Modelos de colas

A continuación, puede definir la política de datos de tráfico (Agregar política de tráfico).

Agregue reglas para hacer coincidir el tráfico deseado y redirija a las clases de reenvío apropiadas.

Política de QoS 2

Routing con reconocimiento de aplicaciones

Puede definir clases de SLA y utilizarlas en una política de tráfico para realizar la intención de una política de AAR.

Política AAR

Visibilidad de App/Flow:

Para habilitar la visibilidad de aplicaciones y la visibilidad de flujo, utilice el perfil/paquete CLI en el grupo de configuración.

(En 20.13 y versiones posteriores, está disponible en Configuración avanzada en Grupo de políticas).

Sin embargo, en 20.12, si se configura una política AAR, se habilita App/Flow Visibility. Y no es necesario configurar esto mediante el paquete/perfil de CLI.

¿Cómo añado la configuración "ip nbar protocol-discovery" a las interfaces VPN de servicio?

A partir de las 20.15 horas:

Cuando se habilita la visibilidad de la aplicación (desde Application priority and SLA policy -> Additional Settings), la configuración "ip nbar protocol-discovery" se envía a todas las interfaces VPN de servicio. No se requieren pasos adicionales.

Hasta las 20.14:

La adición de un paquete de monitoreo del rendimiento de la aplicación en el perfil del sistema habilita la configuración "ip nbar protocol-discovery" en todas las interfaces VPN de servicio. Si desea hacerlo para una interfaz VPN de servicio específica solamente entonces, puede hacerlo a través de un perfil CLI.

Política de tráfico

La política de tráfico también se puede utilizar para crear una política DIA, redirección SIG, etc. Agregue las reglas que sean necesarias.

Política de tráfico

Nota: Si se crea una política de prioridad de aplicación y SLA en modo simple y, a continuación, se cambia al modo avanzado, algunas opciones de coincidencia no estarán disponibles para su selección. Ejemplo: El prefijo de datos de destino está atenuado.
Para que estas opciones estén disponibles, cambie el Protocolo de BOTH a IPv4 o IPv6 según sea necesario.

Seguridad integrada

Define la política de seguridad para el NGFW integrado, IPS, malware y filtrado de contenido.

Para obtener más información, consulte:
Guía de configuración de seguridad de Catalyst SD-WAN

Gateway de Internet seguro/Extremo de servicio seguro

Define la configuración necesaria para establecer túneles para el contenido basado en la nube y las entidades de seguridad, como Cisco Secure Access.

Nota: Con el enfoque de configuración heredado, esto estaba disponible como una plantilla de función.

Seguridad DNS

Defina la configuración para permitir el uso de servicios de seguridad DNS basados en la nube para el filtrado de contenido.

Grupos de interés

Defina las listas de objetos que se utilizarán en las directivas. Ejemplo: Listas de aplicaciones, listas de VPN, listas de sitios, lista de prefijos, etc.

Además, para las políticas de seguridad, defina sus perfiles como perfiles de inspección avanzada, política de descifrado SSL, etc.

Grupos de políticas - Grupos de interés

Asociar e implementar

De forma similar a los grupos de configuración, asocie dispositivos al grupo de políticas e impleméntelo.

Políticas localizadas

Las políticas localizadas, como ACL, política de ruta, política de acceso del dispositivo, etc., se definen en Grupos de configuración.

Topología

Defina la topología de red.

Comience con una malla completa o Hub-n-Spoke y personalícelo si es necesario.

Menú Topología

Topología y VPN

Tenga en cuenta estos cambios de diseño al crear la topología y especificar las VPN.

El nuevo diseño permite la asignación dinámica del nombre VPN al ID de VPN, en lugar de la asignación 1:1.

Asignación de un nombre VPN a varios ID de VPN

Ilustración:
Supongamos que hay una VPN con el nombre Corporate en dos grupos de configuración diferentes.

Uno tiene el ID VPN 10 y el otro tiene el ID VPN 20.

La lista de VPN del flujo de trabajo de topología muestra una instancia de VPN corporativa solamente.

Una vez que elija Corporate VPN, el administrador de SD-WAN determina los ID de VPN en función de la topología.
Supongamos que hay dos dispositivos en dos sitios:
1. Dispositivo 1 en el sitio 100 con Corporate como VPN 10
2. Dispositivo2 en el sitio 200 con Corporate como VPN 20

Si tanto el sitio 100 como el sitio 200 forman parte de la topología, el Administrador de SD-WAN crea una lista de VPN que tiene los dos ID de VPN (10 y 20).
Si sólo el sitio 100 forma parte de la topología, el Administrador de SD-WAN crea una lista de VPN que sólo tiene el ID de VPN 10.
Si sólo el sitio 200 forma parte de la topología, el Administrador de SD-WAN crea una lista VPN que sólo tiene el ID 20 de VPN.

Asignación de varios nombres VPN al mismo ID de VPN

Puede configurar varias políticas de topología con el mismo nombre VPN que se asignan a diferentes ID de VPN en diferentes sitios.

El Administrador de SD-WAN determina la asignación real en función de la topología que se asocia a cada sitio.

Ilustración:

Dos usuarios pueden crear dos grupos de configuración diferentes.

Uno especifica VPN ID 100 como Finance VPN y el otro lo especifica como Engineering VPN.

A continuación, pueden crear la topología utilizando sus respectivos nombres de VPN.

Incorporación

Para incorporar los routers físicos, utilice el Flujo de trabajo de conexión rápida.

Con este flujo de trabajo, predefina el nombre de host, la IP del sistema y el nombre/ID del sitio para los dispositivos que se van a incorporar. El jefe genera automáticamente estos elementos, pero puede modificarlos si así lo desea. También puede etiquetar los dispositivos que se pueden utilizar para asociar automáticamente los dispositivos a los grupos de configuración.

Durante el proceso de onboarding de PnP ZTP, los dispositivos establecen las conexiones de túnel del plano de control al Administrador de SD-WAN. SD-WAN Manager ahora envía la configuración de fabric predefinida a los dispositivos y estos se unen al fabric SD-WAN.

Flujo de trabajo de conexión rápida

Descripción del flujo de trabajo de conexión rápida

Etiquetado

Los dispositivos se pueden asociar a etiquetas definidas por el usuario.

Las etiquetas se pueden utilizar para agrupar, describir, buscar o administrar dispositivos.

Las etiquetas permiten agrupar los dispositivos que se pueden utilizar en otras funciones.

Ejemplos de Etiquetado

Ejemplo: Asociación de grupos de configuración a dispositivos.

Las reglas del grupo de configuración se pueden establecer para permitir que los dispositivos con etiquetas específicas se asocien automáticamente a ese grupo de configuración.

Agregar etiqueta

En Configuration > Devices, las etiquetas se pueden crear/agregar/eliminar de los dispositivos.

Etiquetar reglas en el grupo de configuración

En la página Configuration Group > Associated Devices, se pueden agregar/editar reglas de etiqueta.

Ilustración

Ilustración de etiquetado

Implementaciones existentes

En la red SD-WAN, los dispositivos que utilizan la configuración y las políticas heredadas pueden coexistir con los dispositivos que utilizan la configuración y las políticas simplificadas.

En esta sección se ofrecen algunas recomendaciones para los usuarios que deseen aprovechar la configuración y las políticas simplificadas. En esta sección se ofrecen algunas recomendaciones.

El primer paso consiste en migrar los dispositivos de Plantillas de dispositivos a Grupos de configuración. Una vez hecho esto, se pueden implementar grupos de políticas y/o topologías.

Grupos de configuración

Las plantillas de dispositivos y los grupos de configuración proporcionan la configuración del dispositivo periférico. Así que es fácil que la coexistencia ocurra. Los pasos para migrar de una plantilla de dispositivo a un grupo de configuración son:

El mantenimiento de un esquema de nombres coherente para las variables simplifica la configuración específica del dispositivo. Si todos los valores de dispositivo están en un único CSV, solo tendrá que cambiar el nombre de los encabezados de columna una vez.

Nota: Existe una secuencia de comandos de Python que funciona con archivos CSV para plantillas de dispositivos o grupos de configuración con el fin de consolidar y ordenar alfabéticamente los encabezados de columna. El guión está disponible aquí:

https://github.com/BradEdgeworth/CSVMerger.

Grupos de políticas

Los dispositivos que se configuran a través de grupos de configuración pueden utilizar una política centralizada o migrar hacia un grupo de políticas; pero no ambos al mismo tiempo para la misma aplicación. Básicamente, el objetivo es mantener la misma política subyacente para los dispositivos periféricos. Los grupos de políticas combinan las políticas de datos y AAR originales en un único componente de prioridad de aplicación y PG de SLA. Básicamente, se está cambiando la configuración de las políticas (pero no se envía al administrador de SD-WAN).

Es importante tener en cuenta que no puede tener una política de datos o una política AAR que haga referencia a una lista de sitios con un sitio que tenga los componentes Application Priority y SLA, ya que ambos configuran la misma configuración.

Es posible tener una política centralizada con solo una política de control que haga referencia a un sitio que utiliza un grupo de políticas con prioridad de aplicación y SLA) a medida que configuran diferentes componentes de una política centralizada.

Los pasos para migrar un dispositivo desde una política centralizada a un grupo de políticas incluyen los siguientes pasos:

Nota: Aunque los grupos de políticas pueden coexistir con una política centralizada, se recomienda mantener una política centralizada (para políticas de datos y AAR) mientras se convierten los dispositivos periféricos en grupos de configuración. A continuación, en ese momento, inicie la migración de la política centralizada a los grupos de políticas para obtener funcionalidad dentro de los componentes Application Priority y SLA.

Esto se hace por pura simplicidad y para reducir la confusión entre el personal operativo.

Nota: El motor de grupos de políticas almacena los elementos en un formato diferente. Por lo tanto, una lista de prefijos utilizada en una política centralizada se debe volver a crear en el grupo de políticas. Esto puede suceder para otras cosas como las listas de sitios, etc.

Topología

Los dispositivos que se configuran mediante grupos de configuración pueden utilizar una política centralizada o migrar a una topología. En esencia, el objetivo es mantener la misma política de control subyacente para los controladores SD-WAN. La topología es la última iteración de políticas de control.  

Es importante tener en cuenta que una directiva de directiva de control no puede hacer referencia a una lista de sitios con un sitio que tiene una topología asociada, ya que ambos configuran la misma configuración.

Es posible tener una política centralizada con solo una política de datos y/o AAR, y una política de topología a medida que configuran diferentes componentes.

Pasos para migrar un dispositivo desde una política centralizada a un grupo de políticas:

Nota: Aunque la topología puede coexistir con una política centralizada, se recomienda mantener una política centralizada (para la topología y la manipulación de rutas) mientras se convierten los dispositivos periféricos en grupos de configuración. Entonces, en ese punto, comience la migración de la política centralizada a la topología para la funcionalidad de modificación de topologías y manipulación de ruteo.

Esto se hace por pura simplicidad y para reducir la confusión entre el personal operativo.

Herramienta de conversión

Alcance

La herramienta de conversión de configuraciones convierte plantillas y políticas en grupos de configuración y grupos de políticas. Recopila la configuración de plantillas y políticas de un gestor de SD-WAN de destino, la convierte en sus equivalentes de grupo de configuración y grupo de políticas y carga la nueva configuración en el gestor de SD-WAN de destino. Actualmente, la herramienta proporciona compatibilidad con la conversión de plantillas y políticas para 20.12 y 20.13. 

Detalles de acceso

La herramienta Configuration Conversion Tool está disponible en el portal SD-WAN (anteriormente conocido como SSP).

Cómo usarla

Prerequisites

Antes de utilizar la herramienta, asegúrese de que el Administrador de SD-WAN esté ejecutando 20.12.x. Si no es así, actualice a 20.12 antes de continuar.

Además, el administrador de SD-WAN de destino debe ser accesible a través de Internet y debe aceptar el tráfico entrante desde 74.207.103.254.

Flujo de trabajo de Configuration Conversion Tool

Posterior a la conversión

La nueva configuración ya está lista para utilizarse. Ejecute los pasos de la sección Implementaciones existentes para migrar sus dispositivos a los grupos de configuración y grupos de políticas recién convertidos.

Consideraciones

• Las conversiones proporcionadas por la herramienta tienen por objeto servir de guía. Analice y realice pruebas antes de realizar la implementación en un entorno de producción.
• La herramienta no tiene en cuenta la capacidad independiente del dispositivo de los grupos de configuración. Los usuarios pueden analizar sus plantillas antes de seleccionar cuál convertir o analizar los grupos de configuración convertidos y asociar los dispositivos en consecuencia para beneficiarse de la capacidad independiente del dispositivo.
• Los nombres de variables y los valores globales de la configuración original se copian en la configuración recién convertida. Los valores específicos del dispositivo no lo son.
• La herramienta no envía la configuración a los dispositivos. Después de realizar las conversiones, el usuario es responsable de separar los dispositivos de las plantillas y asociarlos a los nuevos grupos de configuración.

Support

Para cualquier problema relacionado con la herramienta Configuration Conversion Tool, envíe un correo electrónico a sdwan-conversiontool-support@cisco.com.

20.12 Consideraciones

Información Relacionada

• Cisco SD-WAN y Cloud Networking Canal de YouTube
• Configuración simplificada: SD-WAN sencillo con configuración simplificada
• 1. Crear la configuración del sitio en pocos clics con el flujo de trabajo
• 2. Catálogo de configuración: catálogo de configuraciones validadas y administradas de Cisco para WAN
• Soporte técnico y descargas de Cisco